Ст. 272 УК РФ: неправомерный доступ к компьютерной информации

Что криминализирует статья 272 УК РФ: суть запрета

Статья 272 УК РФ запрещает неправомерный доступ к охраняемой компьютерной информации, если это повлекло уничтожение, блокирование, модификацию либо копирование такой информации. Ответственность наступает только при наступлении одного из четырёх последствий — сам факт доступа без них состава не образует. Именно здесь защита чаще всего оспаривает обвинение: следствие нередко не разграничивает «доступ» и «причинение последствий».

Под охраняемой компьютерной информацией закон понимает сведения, доступ к которым ограничен в соответствии с Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» или иным нормативным актом. Публично доступные данные, не имеющие режима ограниченного доступа, под действие статьи не подпадают — это принципиальный довод для защиты в корпоративных конфликтах.

Преступление считается оконченным в момент наступления хотя бы одного из перечисленных последствий. Если сотрудник вошёл в базу данных с чужими учётными данными, но ничего не сделал с информацией — формально состав по части первой не завершён. На практике следствие квалифицирует само «копирование» расширительно: просмотр таблицы в CRM суды нередко признают копированием в оперативную память.

Структура статьи включает четыре части с возрастающей санкцией. Часть первая — базовый состав, штраф до 200 000 рублей или лишение свободы до двух лет. Часть вторая добавляет квалифицирующие признаки: ущерб свыше 1 млн рублей, корыстный мотив, хулиганские побуждения — санкция до четырёх лет. Часть третья — деяние группой лиц по предварительному сговору или с использованием служебного положения — до пяти лет. Часть четвёртая — тяжкие последствия или их реальная угроза — от трёх до семи лет лишения свободы.

Каков порог ущерба и как он влияет на квалификацию?

Квалифицирующий признак «крупный ущерб» по части второй статьи 272 УК РФ составляет свыше 1 000 000 рублей. Это прямо закреплено в примечании к статье 272 (введено Федеральным законом № 420-ФЗ от 07.12.2011). При ущербе ниже порога деяние квалифицируется по части первой, что меняет категорию преступления и срок давности.

Ущерб по статье 272 исчисляется иначе, чем при хищении. Суды учитывают стоимость восстановления информации, упущенную выгоду от раскрытия коммерческой тайны, расходы на устранение последствий взлома. Экспертиза по установлению размера ущерба — ключевой доказательственный инструмент, и её результаты можно оспорить через альтернативную рецензию или ходатайство о назначении повторной экспертизы.

Корыстный мотив как самостоятельный квалифицирующий признак части второй требует доказательства умысла на извлечение имущественной выгоды. Если бывший сотрудник скопировал клиентскую базу «на память», а не для продажи конкурентам, доказать корыстный мотив следствию значительно сложнее. Грань между любопытством и корыстью — предмет защиты на стадии предварительного следствия.

Квалификация по части второй или третьей статьи 272 — это разница в категории тяжести, сроке давности и мере пресечения. На этапе предъявления обвинения у стороны защиты есть реальные инструменты для оспаривания размера ущерба и квалифицирующих признаков.

Кто чаще всего оказывается под следствием по статье 272 УК РФ?

Типичные фигуранты дел по статье 272 УК РФ — бывшие сотрудники, использовавшие не отозванные учётные данные после увольнения, системные администраторы, превысившие полномочия, и конкуренты, организовавшие получение доступа к корпоративным базам данных. Анализ практики судебного департамента при ВС РФ показывает: большинство осуждённых по части третьей — лица, использовавшие служебное положение, то есть штатные ИТ-специалисты или сотрудники с привилегированным доступом.

Три сценария, которые стоит разграничивать:

• Собственник или директор — риск возникает при корпоративном конфликте: партнёр заявляет о доступе к «его» части серверной инфраструктуры или базам данных. Здесь ключевой вопрос — кому принадлежат права на информацию и была ли она охраняемой применительно к конкретному лицу.
• Наёмный директор или технический директор — риск через «служебное положение» по части третьей. Даже санкционированный работодателем доступ может быть переквалифицирован, если за ним стоял интерес третьих лиц.
• Главный бухгалтер или финансовый директор — доступ к финансовым базам данных конкурента или контрагента в рамках схем по статье 159 УК РФ (мошенничество) нередко инкриминируется совокупно со статьёй 272.

Корпоративные инциденты с бывшими сотрудниками — наиболее распространённая категория. Сотрудник уходит к конкуренту, перед уходом выгружает клиентскую базу или базу поставщиков — и через несколько месяцев получает повестку. Частая ошибка: компания-потерпевший подаёт заявление сразу, не обеспечив надлежащей фиксации факта копирования. Если цифровые следы скопированы ненадлежащим образом, доказательная база разрушается на этапе экспертизы.

Как следствие доказывает неправомерный доступ к компьютерной информации?

Доказательная база по статье 272 УК РФ строится на цифровых следах: логах сервера, метаданных файлов, данных системы мониторинга доступа (SIEM), захваченных сетевых пакетах. Компьютерно-техническая экспертиза — центральный элемент обвинения. Следователь назначает её в рамках статьи 195 УПК РФ; защита вправе ходатайствовать о постановке дополнительных вопросов эксперту или назначении повторной экспертизы.

Типичная «дорожная карта» следствия по делу о корпоративном инциденте выглядит так:

• Получение заявления потерпевшей организации и первичный осмотр серверного оборудования.
• Изъятие жёстких дисков, резервных копий, системных журналов (log-файлов).
• Назначение компьютерно-технической экспертизы для установления факта и времени копирования, IP-адресов, учётных записей.
• Допрос системного администратора и сотрудников ИТ-отдела как свидетелей.
• Получение детализации трафика у провайдера в рамках оперативно-розыскных мероприятий (ОРМ).

Защита оспаривает доказательную базу через несколько механизмов. Первый — процессуальные нарушения при осмотре и изъятии: если следователь произвёл осмотр без понятых или не составил надлежащего протокола, доказательство признаётся недопустимым (статья 75 УПК РФ). Второй — методологические ошибки эксперта: несоответствие применённых методик стандартам судебно-технической экспертизы. Третий — оспаривание цепочки хранения доказательств: если жёсткий диск между изъятием и экспертизой находился без надлежащей упаковки, данные могут быть признаны изменёнными.

Что подготовить при угрозе возбуждения дела по статье 272

• Зафиксировать и сохранить все документы, подтверждающие законность доступа к информационным системам (трудовой договор, регламент ИТ-безопасности, согласие на обработку данных, должностную инструкцию).
• Получить от работодателя или собственными силами logs системы мониторинга доступа — до их перезаписи или уничтожения.
• Проверить наличие у компании надлежащим образом введённого режима коммерческой тайны: без него информация юридически не является «охраняемой».
• Привлечь адвоката до первого допроса — статус свидетеля может смениться на подозреваемого в ходе того же допроса.
• Не давать объяснений службе безопасности работодателя без адвоката — эти объяснения могут быть переданы следствию.

Стратегия защиты по статье 272: от переквалификации до прекращения дела

Защита по статье 272 УК РФ строится по одному из четырёх направлений — в зависимости от стадии дела и имеющихся доказательств. Первое: оспаривание охраняемого статуса информации. Второе: оспаривание факта последствий — доступ был, но уничтожения, модификации, блокирования или копирования не произошло. Третье: переквалификация с тяжкой части на менее тяжкую (например, с части третьей на первую). Четвёртое: прекращение дела по нереабилитирующим основаниям — деятельное раскаяние, судебный штраф.

Оспаривание охраняемого статуса — нередко самый результативный путь. Для того чтобы информация считалась «охраняемой», в компании должен быть введён надлежащий правовой режим: положение о коммерческой тайне, соглашение о неразглашении с каждым сотрудником, технические меры защиты. Если организация не ввела режим коммерческой тайны в соответствии с Федеральным законом № 98-ФЗ, информация не признаётся охраняемой по смыслу статьи 272 — и состав отсутствует.

Переквалификация с части третьей на первую принципиально важна при служебном положении обвиняемого. Признак «использование служебного положения» требует доказательства, что доступ был получён именно благодаря должностным полномочиям. Если сотрудник имел доступ как рядовой пользователь, а не как администратор — квалифицирующий признак не доказан. Разница: часть третья — тяжкое преступление, срок давности 10 лет; часть первая — небольшой тяжести, срок давности 2 года.

После предъявления обвинения по части третьей статьи 272 у стороны защиты, как правило, есть 48–72 часа до выбора судом меры пресечения. Промедление с привлечением адвоката в этот период существенно сужает процессуальные возможности.

Прекращение дела по деятельному раскаянию или судебному штрафу — реальный исход для впервые привлекаемого лица по части первой или второй при возмещении ущерба. Конкретная тактика зависит от стадии и собранных следствием доказательств.

Практика защиты: как складываются дела по статье 272 УК РФ

Анализ практики по статье 272 в части корпоративных инцидентов показывает несколько устойчивых паттернов. В большинстве случаев дела возбуждаются после корпоративного конфликта или увольнения ключевого сотрудника — и первоначальная квалификация нередко избыточна. Ниже — два обезличенных примера из практики.

Уголовное преследование по статье 272 УК РФ нередко начинается как корпоративный конфликт и перерастает в реальное дело с арестом имущества и предъявлением обвинения. Оспорить квалификацию, доказать ненадлежащий режим охраны информации или добиться прекращения дела реально — но только при своевременном участии защиты.

«Ветров. 49» (рейтинг Право·300 с 2017 года, более 1000 проектов) специализируется на уголовной защите бизнеса, в том числе по корпоративным инцидентам в сфере компьютерной информации. Команда сопровождает дела от доследственной проверки до кассации.